gestión de activos
2 artículos con esta etiqueta
Toma de control de subdominios (DNS colgante): cómo un registro DNS olvidado permite a un atacante usar tu dominio
Si borras un recurso en la nube sin borrar el registro DNS, te queda una entrada colgante: cualquiera puede apropiarse de ese subdominio creando un recurso con el mismo FQDN. Tus servidores no se tocan, mientras un subdominio legítimo sirve contenido del atacante. El daño no es solo de apariencia: las aplicaciones suelen exponer las cookies de sesión a todos los subdominios mediante un comodín, así que el subdominio secuestrado puede leerlas. Y la documentación rechaza de forma explícita la creencia de que un certificado te protege. La solución es integrar el orden de borrado en tus procedimientos y herramientas en lugar de fiarlo a la memoria.
Filtración de Equifax (2017) — cómo un fallo de Apache Struts sin parchear expuso a 147M de personas
La causa fue un CVE conocido y ya parcheado (CVSS 10.0) dejado sin aplicar en un sistema público. Un certificado de monitorización caducado ocultó la exfiltración durante 76 días. En tu entorno: inventario de activos, un SLA de parcheo, monitorización automática y detección saludable.